1. Mini Shai-Hulud 针对 SAP npm 包发起基于 Bun 的秘密窃取攻击 博客 | 2026-04-29 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #secrets | #malware